Table des matières
Depuis près d’une décennie, une organisation cybercriminelle opère dans l’ombre, exploitant plus de 20 000 sous-domaines pour escroquer des utilisateurs crédules. Grâce à une infrastructure sophistiquée et des tactiques bien rodées, ces escrocs font appel à des faux supports techniques de Microsoft pour dérober des informations sensibles et prendre le contrôle des ordinateurs. Découvrez comment cette fraude persiste et les mesures à prendre pour vous en protéger.
L’essentiel à retenir
Imaginez recevoir une alerte sur votre écran, prétendant que votre ordinateur est bloqué et vous incitant à appeler un numéro d’assistance technique. Derrière cette façade inquiétante se cache un réseau de cybercriminels qui, depuis 2017, a su déjouer les systèmes de détection. Grâce à des technologies avancées et des partenaires affiliés, ces escrocs parviennent à piéger leurs victimes en leur faisant croire à un problème urgent. Quels sont les mécanismes de cette arnaque et comment pouvez-vous protéger vos données personnelles ?
Help TDS est un outil de redirection malveillant qui oriente les internautes vers des sites d’escroquerie au faux support Microsoft. Ce système utilise des sites piratés, des extensions WordPress malveillantes, et des publicités frauduleuses pour attirer les utilisateurs. Une fois sur ces pages, les victimes sont confrontées à des alertes trompeuses leur indiquant que leur ordinateur est bloqué.
Pour renforcer leur crédibilité, les escrocs diffusent des messages sonores et des notifications en plein écran, rendant la fermeture du navigateur difficile. L’objectif est de pousser les utilisateurs à appeler un numéro d’assistance fictif.
Lorsqu’une victime compose le numéro affiché, elle est accueillie par des individus se présentant comme techniciens Microsoft. Ces derniers suggèrent alors d’installer un logiciel de prise en main à distance, tel qu’UltraViewer, permettant de contrôler l’ordinateur de la victime.
Avec cet accès, les escrocs peuvent consulter des fichiers personnels, voler des informations sensibles et même installer des logiciels malveillants. Ce stratagème s’avère extrêmement lucratif pour l’organisation criminelle.
Depuis avril 2026, les opérateurs de l’arnaque exploitent Cloudflare Pages, un service d’hébergement web gratuit, pour créer quotidiennement environ 300 nouvelles adresses web. Ces sous-domaines sont rapidement partagés avec les affiliés via Telegram, et leur durée de vie limitée complique leur mise en liste noire par les systèmes de sécurité.
En six mois, plus de 20 000 sous-domaines ont été recensés, générant des millions de dollars pour ces cybercriminels.
Face à une alerte suspecte, la première chose à faire est d’ignorer le numéro affiché. Microsoft ne contacte jamais ses utilisateurs par ce biais pour des problèmes techniques. Pour sortir d’une page d’alerte frauduleuse, utilisez la touche Échap pour quitter le plein écran, puis fermez l’onglet concerné.
Si votre navigateur reste figé, forcez sa fermeture via le Gestionnaire des tâches. Enfin, si vous avez permis à un escroc d’accéder à votre ordinateur, déconnectez-le immédiatement d’Internet et lancez une analyse antivirus complète.
Microsoft a pris plusieurs mesures pour combattre les arnaques en ligne. L’entreprise met régulièrement à jour ses systèmes de détection et sensibilise le public aux dangers des faux supports techniques. En outre, elle collabore avec des organismes de cybersécurité pour identifier et fermer les réseaux d’escrocs.
La persistance de telles arnaques montre l’importance de la vigilance des utilisateurs. Microsoft encourage ses clients à signaler toute activité suspecte et propose des ressources éducatives pour aider à reconnaître les signes de fraude.
En 2026, le secteur de la cybersécurité continue de faire face à des défis complexes. Des entreprises comme Infoblox et Cloudflare jouent un rôle crucial dans la lutte contre les cybermenaces. Cependant, les cybercriminels ne cessent d’innover, rendant la tâche de plus en plus ardue pour les experts en sécurité.
L’essor des technologies de l’intelligence artificielle et du machine learning offre de nouvelles opportunités pour renforcer les défenses. Ces outils permettent de détecter plus rapidement les anomalies et de prévenir les attaques avant qu’elles ne causent des dommages significatifs.
Comment reconnaître une alerte frauduleuse sur mon ordinateur ?
Les alertes frauduleuses se manifestent souvent par des messages sonores, des notifications en plein écran, et des numéros d’assistance technique. Si vous voyez ces signes, évitez d’appeler le numéro et fermez l’onglet concerné en utilisant le Gestionnaire des tâches.
Que faire si j’ai appelé un faux support technique ?
Si vous avez contacté un faux support technique, déconnectez immédiatement votre ordinateur d’Internet, désinstallez les logiciels de contrôle à distance et exécutez une analyse antivirus complète. Changez également vos mots de passe sensibles à partir d’un appareil sécurisé.
Pourquoi les escrocs utilisent-ils Cloudflare Pages ?
Cloudflare Pages permet de créer rapidement de nombreux sous-domaines, compliquant ainsi la détection et la mise en liste noire par les systèmes de sécurité. Cela rend les opérations frauduleuses plus difficiles à interrompre.
Comment Microsoft lutte-t-il contre les escroqueries en ligne ?
Microsoft travaille en étroite collaboration avec des organismes de cybersécurité pour fermer les réseaux d’escrocs. L’entreprise propose également des ressources éducatives pour aider les utilisateurs à identifier et éviter les arnaques en ligne.